遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4227 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4227-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 6 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 dcmtk 版本 3.6.5-1+deb11u4 CVE ID CVE-2022-2119 CVE-2022-2120 CVE-2024-47796 CVE-2025-2357 CVE-2025-25472 CVE-2025-25474 CVE-2025-25475 Debian 錯誤 1017743 1098373 1098374 1100724

    在 OFFIS DICOM 工具組 dcmtk 中修正了多個弱點。

    CVE-2022-2119/CVE-2022-2120

        發現多個路徑遊走問題可讓攻擊者將 DICOM 檔案寫入受控制名稱下的任意目錄。這可造成遠端程式碼執行。

    CVE-2024-47796

        nowindow 功能中存在一個不當陣列索引驗證弱點。
        特製的 DICOM 檔案可導致超出邊界寫入。

    CVE-2025-2357

        在 dcmjpls JPEG-LS 解碼器中發現一個問題。
        攻擊者可利用此弱點造成記憶體損毀。

    CVE-2025-25472

        發現一個緩衝區溢位其會透過特製的 DCM 檔案造成拒絕服務 (DoS)。


    CVE-2025-25474

        透過 dcmimgle/diinpxt.h 元件發現一個緩衝區溢位問題

    CVE-2025-25475

        在元件 /libsrc/dcrleccd.cc 中發現一個 NULL 指標解除參照

    針對 Debian 11 Bullseye這些問題已在 3.6.5-1+deb11u4 版本中修正。

    建議您升級 dcmtk 套件。

    如需有關 dcmtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/dcmtk

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 DCMTK v3.6.9+ DEV 的元件 /libsrc/dcrleccd.cc 中，NULL 指標解除參照可讓攻擊者透過特製的 DICOM 檔案造成拒絕服務 (DoS)。 (CVE-2025-25475)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DCMTK v3.6.9+ DEV 的组件 /libsrc/dcrleccd.cc 中的空指针取消引用允许攻击者通过特制的 DICOM 文件造成拒绝服务 (DoS)。 (CVE-2025-25475)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4227 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4227-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 6 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包dcmtk 版本3.6.5-1+deb11u4 CVE ID CVE-2022-2119 CVE-2022-2120 CVE-2024-47796 CVE-2025-2357 CVE-2025-25472 CVE-2025-25474 CVE-2025-25475 Debian 缺陷1017743 1098373 1098374 1100724

    dcmtk OFFIS DICOM 工具包中的多种漏洞已修复。

    CVE-2022-2119/CVE-2022-2120

        发现路径遍历问题允许攻击者将 DICOM 文件写入受控名称下的任意目录。这可能允许攻击者远程执行任意代码。

    CVE-2024-47796

        nowindow 功能中存在一个未正确验证数组索引漏洞。
        特别构建的 DICOM 文件可导致越界写入。

    CVE-2025-2357

        在 dcmjpls JPEG-LS 解码器中发现一个问题。
        操纵会导致内存泄漏。

    CVE-2025-25472

        发现存在缓冲区溢出通过特制的 DCM 文件可能会造成拒绝服务 (DoS)。


    CVE-2025-25474

        已通过 dcmimgle/diinpxt.h 组件发现一个缓冲区溢出

    CVE-2025-25475

        在 组件 /libsrc/dcrleccd.cc 中发现一个空指针取消引用

    对于 Debian 11 Bullseye这些问题已在 3.6.5-1+deb11u4 版本中修复。

    建议您升级 dcmtk 程序包。

    如需了解 dcmtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dcmtk

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの openSUSE 15 ホストには、openSUSE-SU-2025:0068-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-25472: 細工された DCM ファイル (boo#1237369) によるサービス拒否を修正。
    - CVE-2025-25474: 細工された DICOM ファイル (boo#1237365) によるサービス拒否を修正。
    - CVE-2025-25475: コンポーネント /dcmimgle/diinpxt.h (boo#1237355) 経由のバッファオーバーフローを修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4227アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4227-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 6 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ dcmtk バージョン 3.6.5-1+deb11u4 CVE ID CVE-2022-2119 CVE-2022-2120 CVE-2024-47796 CVE-2025-2357 CVE-2025-25472 CVE-2025-25474 CVE-2025-25475 Debian バグ 1017743 1098373 1098374 1100724

    OFFIS DICOM ツールキットの dcmtk で複数の脆弱性が修正されました。

    CVE-2022-2119/CVE-2022-2120

        攻撃者が制御された名前で任意のディレクトリに DICOM ファイルを書き込むことを可能にする、パストラバーサルの問題が見つかりました。これにより、リモートコード実行ができる可能性があります。

    CVE-2024-47796

        nowindow機能に不適切な配列インデックス検証の脆弱性があります。
        特別に細工された DICOM ファイルが領域外書き込みを引き起こす可能性があります。

    CVE-2025-2357

        dcmjpls JPEG-LS デコーダーで問題が見つかりました。
        この操作によりメモリ破損が発生します。

    CVE-2025-25472

        細工された DCM ファイルを介してサービス拒否DoSを引き起こすバッファオーバーフローが見つかりました。


    CVE-2025-25474

        コンポーネント dcmimgle/diinpxt.h を介してバッファオーバーフローが見つかりました。

    CVE-2025-25475

        /libsrc/dcrleccd.cc コンポーネントに NULL ポインターデリファレンスが見つかりました。

    Debian 11 Bullseyeでは、これらの問題はバージョン3.6.5-1+deb11u4で修正されました。

    お使いの dcmtk パッケージをアップグレードすることを推奨します。

    dcmtk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/dcmtk

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DCMTK v3.6.9+ DEV のコンポーネント /libsrc/dcrleccd.cc の NULL ポインターデリファレンスにより、攻撃者が、細工された DICOM ファイルを介してサービス拒否（DoS）を引き起こす可能性があります。 （CVE-2025-25475）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025:0068-1 advisory.

    - CVE-2025-25472: Fixed a denial of service via a crafted DCM file (boo#1237369).
    - CVE-2025-25474: Fixed a denial of service via a crafted DICOM file (boo#1237365).
    - CVE-2025-25475: Fixed a buffer overflow via the component /dcmimgle/diinpxt.h (boo#1237355).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2025:0211 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2022-43272:
    DCMTK v3.6.7 was discovered to contain a memory leak via the T_ASC_Association object.

    CVE-2024-47796:
    An improper array index validation vulnerability exists in the nowindow functionality of OFFIS DCMTK     3.6.8. A specially crafted DICOM file can lead to an out-of-bounds write. An attacker can provide a     malicious file to trigger this vulnerability.

    CVE-2025-25472:
    A buffer overflow in DCMTK git master v3.6.9+ DEV allows attackers to cause a Denial of Service (DoS) via     a crafted DCM file.

    CVE-2025-25474:
    DCMTK v3.6.9+ DEV was discovered to contain a buffer overflow via the component /dcmimgle/diinpxt.h.

    CVE-2024-52333:
    An improper array index validation vulnerability exists in the determineMinMax functionality of OFFIS     DCMTK 3.6.8. A specially crafted DICOM file can lead to an out-of-bounds write. An attacker can provide a     malicious file to trigger this vulnerability.

    CVE-2024-34509:
    dcmdata in DCMTK before 3.6.9 has a segmentation fault via an invalid DIMSE message.

    CVE-2024-34508:
    dcmnet in DCMTK before 3.6.9 has a segmentation fault via an invalid DIMSE message.

    CVE-2025-25475:
    A NULL pointer dereference in the component /libsrc/dcrleccd.cc of DCMTK v3.6.9+ DEV allows attackers to     cause a Denial of Service (DoS) via a crafted DICOM file.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4227 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4227-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     June 24, 2025                                 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : dcmtk     Version        : 3.6.5-1+deb11u4     CVE ID         : CVE-2022-2119 CVE-2022-2120 CVE-2024-47796 CVE-2025-2357                      CVE-2025-25472 CVE-2025-25474 CVE-2025-25475     Debian Bug     : 1017743 1098373 1098374 1100724

    Multiple vulnerabilities were fixed in dcmtk an OFFIS DICOM toolkit.

    CVE-2022-2119/CVE-2022-2120

        Path traversal issues were found, allowing an attacker         to write DICOM files into arbitrary directories under         controlled names. This could allow remote code execution.

    CVE-2024-47796

        An improper array index validation vulnerability exists         in the nowindow functionality.
        A specially crafted DICOM file can lead to an out-of-bounds write.

    CVE-2025-2357

        An issue was found in the dcmjpls JPEG-LS Decoder.
        The manipulation leads to memory corruption.

    CVE-2025-25472

        A buffer overflow was found that cause a Denial of Service         (DoS) via a crafted DCM file.


    CVE-2025-25474

        A buffer overflow was found via the component         dcmimgle/diinpxt.h

    CVE-2025-25475

        A NULL pointer dereference was found in the component /libsrc/dcrleccd.cc

    For Debian 11 bullseye, these problems have been fixed in version     3.6.5-1+deb11u4.

    We recommend that you upgrade your dcmtk packages.

    For the detailed security status of dcmtk please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/dcmtk

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A NULL pointer dereference in the component /libsrc/dcrleccd.cc of DCMTK v3.6.9+ DEV allows attackers to     cause a Denial of Service (DoS) via a crafted DICOM file. (CVE-2025-25475)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
240485	Debian dla-4227dcmtk - 安全性更新	Nessus	Debian Local Security Checks	6/25/2025	6/25/2025	medium
231894	Linux Distros 未修補弱點：CVE-2025-25475	Nessus	Misc.	3/6/2025	6/4/2026	high
231894	Linux Distros 未修补的漏洞: CVE-2025-25475	Nessus	Misc.	3/6/2025	6/4/2026	high
240485	Debian dla-4227dcmtk - 安全更新	Nessus	Debian Local Security Checks	6/25/2025	6/25/2025	medium
216577	openSUSE 15 セキュリティ更新 : dcmtk (openSUSE-SU-2025:0068-1)	Nessus	SuSE Local Security Checks	2/21/2025	2/21/2025	medium
240485	Debian dla-4227dcmtk - セキュリティ更新	Nessus	Debian Local Security Checks	6/25/2025	6/25/2025	medium
231894	Linux Distros のパッチ未適用の脆弱性: CVE-2025-25475	Nessus	Misc.	3/6/2025	6/4/2026	high
216577	openSUSE 15 Security Update : dcmtk (openSUSE-SU-2025:0068-1)	Nessus	SuSE Local Security Checks	2/21/2025	2/21/2025	medium
238894	TencentOS Server 4: dcmtk (TSSA-2025:0211)	Nessus	Tencent Local Security Checks	6/16/2025	12/4/2025	high
240485	Debian dla-4227 : dcmtk - security update	Nessus	Debian Local Security Checks	6/25/2025	6/25/2025	medium
231894	Linux Distros Unpatched Vulnerability : CVE-2025-25475	Nessus	Misc.	3/6/2025	6/4/2026	high

Detections

Analytics

Plugins Search

medium

high

high

medium

medium

medium

high

medium

high

medium

high